JVNVU#90316328: 三菱電機製MELSEC iQ-F CPUユニットのWebサーバ機能におけるレングスパラメーターの不適切な処理

三菱電機製MELSEC iQ-F CPUユニットのWebサーバ機能は、細工されたレングスパラメーターが入力された場合に適切な処理を行っていません。

本件の影響を受ける製品のなかには、一部地域でのみ販売されているものも含まれています。
影響を受ける製品形名の詳細やファームウェアバージョンの確認方法等については、開発者が提供する情報を確認してください。

三菱電機株式会社が提供するMELSEC iQ-F CPUユニットのWebサーバ機能は、細工されたレングスパラメーターが入力された場合に適切な処理を行っていません（CWE-130、CVE-2025-5514）。

細工されたHTTPリクエストを処理することで、サービス運用妨害（DoS）状態となる可能性があります。

ワークアラウンドを実施する
開発者によると、本脆弱性に対応した修正版ファームウェア提供の予定はなく、軽減策・回避策の適用が推奨されています。

詳しくは、開発者が提供する情報を確認してください。

ベンダ	リンク
三菱電機株式会社	MELSEC iQ-F CPUユニットのWebサーバ機能におけるサービス拒否(DoS)の脆弱性

ICS Advisory | ICSA-25-233-01
Mitsubishi Electric Corporation MELSEC iQ-F Series CPU Module

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

JVNVU#90316328 三菱電機製MELSEC iQ-F CPUユニットのWebサーバ機能におけるレングスパラメーターの不適切な処理